比推消息，根据区块链分析公司 Elliptic 今日发布的一份新报告，有强烈迹象表明，根据黑客攻击的性质以及随后对被盗资金的清洗，朝鲜的 Lazarus Group 或为此次攻击事件的嫌疑人。Elliptic 准确地概述了抢劫的执行方式，并指出 The Lazarus Group 以亚太地区 Harmony 员工的登录凭据为目标，以破坏协议的安全系统。在获得协议的控制权后，黑客部署了自动洗钱程序，在深夜转移被盗资产。Elliptic 还指出，黑客已经将 1 亿美元中的 40% 以上转移到了 Tornado Mixer，这是一种基于以太坊的“混合服务”，它隐藏了交易数据，使调查人员很难追踪资金的动向。